Konfigurera CultureHQ för automatisk användaretablering
I den här självstudien beskrivs de steg du behöver utföra i både CultureHQ och Microsoft Entra ID för att konfigurera automatisk användaretablering. När Microsoft Entra ID konfigureras provisioneras och avprovisioneras användare automatiskt till CultureHQ med hjälp av Microsoft Entra-provisioneringstjänsten. Viktig information om vad den här tjänsten gör, hur den fungerar och vanliga frågor finns i Automatisera användaretablering och avetablering till SaaS-program med Microsoft Entra ID.
Funktioner som stöds
- Skapa användare i CultureHQ.
- Ta bort användare i CultureHQ när de inte längre behöver åtkomst.
- Behåll användarattribut synkroniserade mellan Microsoft Entra ID och CultureHQ.
- enkel inloggning till CultureHQ (rekommenderas).
Förutsättningar
Scenariot som beskrivs i den här självstudien förutsätter att du redan har följande förutsättningar:
- En Microsoft Entra-klientorganisation
- En av följande roller: programadministratör, molnprogramadministratöreller programägare.
- Ett användarkonto i CultureHQ med administratörsbehörighet.
Steg 1: Planera distribution för tillhandahållandet
- Lär dig mer om hur tillhandahållandetjänsten fungerar.
- Ta reda på vem som ska ingå i 's område för tillhandahållande av.
- Ta reda på vilka data som ska mappa mellan Microsoft Entra ID och CultureHQ.
Steg 2: Lägg till CultureHQ från Microsoft Entra-programgalleriet
Lägg till CultureHQ från Microsoft Entra-programgalleriet för att börja hantera tilldelningen till CultureHQ. Om du tidigare har konfigurerat CultureHQ för enkel inloggning kan du använda samma program. Vi rekommenderar dock att du skapar en separat app när du testar integreringen från början. Läs mer om att lägga till ett program från galleriet här.
Steg 3: Definiera vem som ska ingå i omfattningen för tilldelning
Med Microsoft Entra-etableringstjänsten kan du omfångsbegränsa vem som ska etableras baserat på tilldelning till programmet och eller baserat på användarens attribut. Om du väljer vilka som ska etableras i din app baserat på tilldelningar kan du använda följande steg för att tilldela användare till applikationen. Om du väljer vem som ska omfattas baserat enbart på användarens attribut, kan du använda ett omfångsfilter som beskrivs här.
Börja litet. Testa med en liten uppsättning användare innan du distribuerar till alla. När omfattningen för provisionering är inställd på tilldelade användare kan du kontrollera detta genom att tilldela en eller två användare till appen. När omfånget är inställt på alla användare kan du ange ett attributbaserat omfångsfilter.
Om du behöver fler roller kan du uppdatera programmanifestet för att lägga till nya roller.
Steg 4: Konfigurera automatisk användaretablering till CultureHQ
Det här avsnittet vägleder dig genom stegen för att konfigurera Microsoft Entra-etableringstjänsten för att skapa, uppdatera och inaktivera användare i CultureHQ baserat på användartilldelningar i Microsoft Entra-ID.
Så här konfigurerar du automatisk användaretablering för CultureHQ i Microsoft Entra-ID:
Logga in på administrationscentret för Microsoft Entra som minst en molnprogramadministratör.
Bläddra till Identity>Applikationer>Företagsapplikationer
I programlistan väljer du CultureHQ.
Välj fliken Provisionering.
Ange Etableringsläge till Automatisk.
I avsnittet Administratörsautentiseringsuppgifter anger du URL för Klientorganisation och klickar sedan på Auktorisera. Kontrollera att du anger administratörsautentiseringsuppgifterna för ditt CultureHQ-konto. Klicka på Testa anslutning för att se till att Microsoft Entra ID kan ansluta till CultureHQ. Om anslutningen misslyckas kontrollerar du att ditt CultureHQ-konto har administratörsbehörighet och försöker igen.
I fältet Notifikations-e-post anger du e-postadressen till den person som ska ta emot aviseringsmeddelanden om etableringsfel och väljer kryssrutan Skicka ett e-postmeddelande när ett fel inträffar.
Välj Spara.
Under avsnittet Mappningar väljer du Synkronisera Microsoft Entra-användare till CultureHQ.
Granska de användarattribut som synkroniseras från Microsoft Entra-ID till CultureHQ i avsnittet Attributmappning. De attribut som valts som matchande egenskaper används för att matcha användarkontona i CultureHQ för uppdateringsåtgärder. Om du väljer att ändra det matchande målattributetmåste du se till att CultureHQ-API:et stöder filtrering av användare baserat på det attributet. Välj knappen Spara för att checka in eventuella ändringar.
Attribut Typ Stöds för filtrering Krävs av CultureHQ userName Sträng ✓ ✓ aktiv Boolesk ✓ titel Sträng namn.förnamn Sträng ✓ namn.efternamn Sträng ✓ urn:ietf:params:scim:schemas:extension:enterprise:2.0:User:department Sträng Om du vill konfigurera omfångsfilter läser du följande instruktioner i självstudiekursen Omfångsfilter.
Om du vill aktivera Microsoft Entra-etableringstjänsten för CultureHQ ändrar du Etableringsstatus till På i avsnittet Inställningar.
Definiera de användare som du vill etablera till CultureHQ genom att välja önskade värden i Omfång i avsnittet Inställningar.
När du är redo att konfigurera klickar du på Spara.
Den här åtgärden startar den inledande synkroniseringscykeln för alla användare som definierats i Omfång i avsnittet Inställningar. Den inledande cykeln tar längre tid att utföra än efterföljande cykler, som inträffar ungefär var 40:e minut så länge Microsoft Entra-etableringstjänsten körs.
Steg 5: Övervaka distributionen
När du har konfigurerat provisioneringen, använd följande resurser för att övervaka din distribution:
- Använd tillhandahållandeloggar för att avgöra vilka användare som har tillhandahållits framgångsrikt eller utan framgång
- Kontrollera förloppsindikatorn för att se status för etableringscykeln och hur nära den är att slutföras
- Om etableringskonfigurationen verkar vara i ett feltillstånd hamnar programmet i karantän. Läs mer om karantäntillstånd här.
Fler resurser
- Hantera etablering av användarkonton för Enterprise Apps
- Vad är programåtkomst och enkel inloggning med Microsoft Entra-ID?